欧易新闻
LayerZero与Immunefi合作推出1500万美元的漏洞奖励计划
跨链消息协议LayerZero与安全平台Immunefi合作,推出了一项价值1500万美元的漏洞奖励计划。
该计划为发现最严重漏洞的人员提供最高1500万美元的奖励。根据条款和条件,奖励根据Immunefi的漏洞严重性分类系统进行评定,并根据漏洞的影响支付。
LayerZero是一个跨链互操作性协议,允许开发人员与不同区块链上的智能合约进行交互。在漏洞奖励计划中,伦理黑客通过发现和报告应用程序的漏洞和错误获得奖励。为了有资格获得奖励,漏洞报告必须包括一个证明概念(PoC),展示对受影响资产的最终影响。根据资格标准,解释和陈述不被视为PoC,必须提交代码。
在以太坊、BNB Chain、Avalanche、Polygon、Arbitrum、Optimism和Fantom链上报告的关键智能合约漏洞,将支付25万美元或在报告时资产风险价值的10%,以较高者为准。对于其他区块链,关键漏洞的奖励起始为2.5万美元。非关键漏洞的奖励基于内部标准。奖励猎人还必须遵守“了解你的客户”标准,例如提交护照或政府身份证明、住址证明,以及接受美国外国资产控制办公室的筛查。
根据Immunefi的数据,自2020年成立以来,已经处理了1248份报告,截至2022年12月,总共支付了65918994美元的加密货币奖励。
其他提供漏洞奖励的公司还包括微软、英特尔和OpenAI。微软为严重错误提供最高25万美元的奖励,英特尔的漏洞猎人可以赚取最高10万美元的奖励,而OpenAI为特别发现提供最高2万美元的奖励。